Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP ARP/AIを有効にする

共同作成者 netapp-dbagwell netapp-aaron-holt
PDF

ONTAP 9.16.1以降、ARPは人工知能を利用した自律型ランサムウェア対策（ARP/AI）を導入し、脅威の検出と対応を強化しています。クラスタをONTAP 9.17.1（SANの場合）またはONTAP 9.16.1（NASの場合）にアップグレードすると、 FlexVolでARPがすでに有効になっている場合、ARP/AIが自動的に有効になります。ARPが"自動更新"クラスターの場合は、この手順で説明されているシナリオのいずれかに従う必要があります。

重要 ARP/AIサポート付きのONTAPバージョンにアップグレードする前に、 "既存のARP検出をすべて終了します。" 。
開始する前に

  • ARP/AIを使用するには、FlexVolが必要です。FlexGroupボリュームがある場合、ARP/AI より前に使用されていた ARP モデルは、 ONTAP 9.16.1 以降にアップグレードした後も引き続き動作します。

メモ （NAS環境のみ） ONTAP 9.16.1以降にアップグレードすると、 FlexVolを持つ既存のARPインスタンスでARPが自動的に有効化され、アクティブになります。ARP/AIは広範な機械学習モデルでトレーニングされているため、学習期間が不要になります。アップグレード前に完了していなかった学習期間は自動的に終了し、ボリュームはアクティブARP/AIに移行します。
手順

  1. 使用している構成に固有のシナリオに従います。

    • SAN環境のみ

      • * ONTAP 9.17.1以降でFlexVolボリュームを実行している新規および既存のクラスタの場合*: ONTAP 9.17.1以降にアップグレードまたはインストールする場合は、 "ARPを有効にする"保護対象のボリュームでARPを有効にします。System ManagerまたはCLIを使用してARPを有効にすると、ARP/AI機能も自動的に有効になります。SANボリュームで有効にすると、 "ARP/AIは評価期間中にデータを継続的に監視します"ワークロードが ARP に適しているかどうかを判断し、検出に最適な暗号化しきい値を設定します。

    • NAS環境のみ

      • *ONTAP9.16.1以降をFlexVolボリューム*で実行している新しいクラスタの場合： "ARPの有効化"。ARPはデフォルトでは有効になっていません。ARP を有効にすると、保護対象として選択したFlexVolボリュームで ARP/AI 機能が自動的に有効になります

      • * ONTAP 9.16.1以降に最近アップグレードされ、ARPが有効になっている既存のクラスタの場合*：操作は不要です。保護対象として選択したFlexVolでは、ARP/AIが自動的に脅威保護の新しいARP方式になります。

      • 最近ONTAP9.16.1以降にアップグレードされた既存のクラスタで、ARPが有効になっていない場合： "ARPの有効化"。ARP/AI は自動的に脅威保護の新しい ARP 方式になります。

  2. ARP/AI を有効にした後、ARP/AI 保護の更新を配信してインストールするかどうかを決定します。 "自動または手動" 。

関連情報